Um fornecedor externo de software da caixa de pensões federal PUBLICA foi vítima de um ciberataque no final de setembro de 2026. A 8 de outubro, a PUBLICA confirmou que houve extração de dados. Segundo a informação divulgada até agora, o ataque não atingiu a própria PUBLICA, mas uma empresa que fornece software à caixa de pensões.
Ainda não se sabe exatamente que dados foram afetados nem qual a dimensão do incidente. A empresa está a apurar esses elementos com a PUBLICA e os serviços federais competentes. A PUBLICA informou que notificou as pessoas seguradas sobre a fuga de dados, as possíveis consequências e as medidas de proteção.
O fornecedor detetou o ataque no final de setembro, apresentou queixa criminal e informou os clientes afetados e as autoridades federais competentes. Segundo o comunicado, o Ministério Público da Confederação abriu uma investigação criminal. As autoridades não divulgaram inicialmente informações sobre possíveis autores ou sobre o modo como o ataque ocorreu.
Segundo o conhecimento atual, nenhum outro serviço federal mantém uma relação comercial com a empresa afetada. Esta informação limita o círculo conhecido de organizações públicas diretamente envolvidas, mas ainda não esclarece o tipo nem a quantidade de dados da PUBLICA extraídos. Para as pessoas seguradas, serão decisivos os avisos individuais da caixa de pensões e os resultados da investigação em curso.